以太坊创世钱包沉寂11年后首次转出并避开地址投毒
一个可追溯至2015年以太坊创世区块的钱包地址0x7dDd57165c87A2707f025DCFC2508c09834759Bc，于东八区时间11月10日6:04（对应UTC时间22:04）首次对外转出0.05枚ETH，约合106美元，测试收款地址以0x1321beb8开头、以1A44结尾。该地址在2015年7月创世区块中获得首笔以太坊，并于2016年3月再接收755枚ETH，此后直至此次转账前从未对外转出。链上监测账户Whale Alert标记了这笔测试转账。
测试转账发出后约3分钟内，该旧钱包开始收到多笔微量ETH转入，分别来自两个仿冒目标收款地址的地址，一个以0x13211f开头，另一个以0x1321FB开头，结尾同为1A44。Etherscan显示，为这两个地址提供资金的账户被标记为「Fake_Phishing」，其中较活跃的一个地址发送了43笔尘埃转账。该类手法被称为地址投毒，攻击者向目标交易记录写入外观近似的地址，诱使持有者从近期记录中复制错误地址并转出大额资金。
北京时间6:20，上述新地址向外转出0.01枚ETH，约3分钟后几乎全部退回。随后在6:42，也就是首次测试转账约38分钟后，该旧钱包将2,154.94枚ETH、约合460万美元转至正确的0x1321beb8地址。目前该新地址持有约2,155枚ETH。
花旗分析师Alex Saunders与Vinh Vo曾于今年1月提示，地址投毒垃圾交易推高了以太坊网络的交易笔数，其中大量转账金额不足1美元。
原始来源：
标题：An 11-year-old Ethereum wallet moved $4.6 million and dodged a scam set up in minutes 发布者：CoinDesk（Shaurya Malwa） 发布日期：2026-11-10 URL：https://www.coindesk.com/tech/2026/11/10/an-11-year-old-ethereum-wallet-moved-usd4-6-million-and-dodged-a-scam-set-up-in-minutes 来源性质：媒体报道 核验情况：本次实际读取正文关键段落（含地址、时间、金额、Fake_Phishing标签及Citi背景），核验日期2026-11-10 支持内容：支持本次测试转账、尘埃投毒、正确地址大额转出及花旗警示等核心事实；不证明该钱包持有人身份或后续意图
ABAB AI 解读
该地址属于以太坊2014年ICO早期参与者。Lookonchain监测显示，它在创世分配中获得约1,400枚ETH，按当时约0.31美元单价计算，初始成本仅约434美元；2016年3月29日又从Bitfinex提现755枚ETH，当时ETH价格约11.74美元。此后连续超十年零转出，直至此次活动。早期ICO参与者集中持有大量低成本ETH，是以太坊创世供应的典型特征，该地址的休眠与激活模式在近年多次出现的创世钱包案例中并不罕见。
资金路径清晰：ICO低成本获取 + 交易所提现补充 → 长期持有（期间经历The Merge等重大升级） → 测试小额转出 → 确认安全后大额转移至新地址。约2,155枚ETH从数百美元成本升至约460万美元，体现长期持有的复利效应，但本次仅是地址迁移，未显示卖出或质押行为。攻击者则利用低Gas费，以Fake_Phishing标记资金源快速生成前缀/后缀匹配的虚荣地址，并在测试交易后3分钟内注入43笔尘埃，试图污染交易历史。
与2024年5月一笔约6,800万美元WBTC地址投毒案例相比，机制相同：监控高价值钱包测试交易、生成外观近似地址、注入零值或微量转账。不同点在于，此次持有人在38分钟内完成二次验证（新地址小额进出），最终转至正确地址，未发生损失；而部分历史案例中，受害者直接从近期记录复制错误地址导致资金流出。花旗1月报告指出，此类活动可显著抬升以太坊交易笔数与活跃地址，但多数金额低于1美元，不代表真实用户增长。
本次事件降低了该特定钱包被即时盗取的概率，却未改变地址投毒作为低成本、高频率攻击的整体有效性。持有人通过测试+二次确认避开陷阱，显示对链上操作的谨慎，但钱包界面仍默认截断显示地址中间字符，攻击者可继续以低成本批量污染其他高价值目标。观察指标之一是该新地址后续是否向交易所或已知协议流入，以及Etherscan对相关Fake_Phishing地址的标签更新频率。
ABAB News · 认知定律
创世钱包的十年休眠可放大至百万美元回报，但激活瞬间即触发分钟级投毒监控。
地址投毒依赖截断显示与历史复制习惯，测试交易本身成为攻击触发信号。
小额测试加二次确认可避开单次陷阱，却无法消除低Gas环境下批量尘埃攻击的经济可行性。